HackerOne exige la verificación de identidad para los envíos de recompensas por errores

HackerOne ha confirmado que todos los piratas informáticos ahora deben completar la verificación de identidad antes de enviar informes a cualquier programa de recompensas por errores (BBP) en su plataforma, una medida que, según la compañía, es necesaria para cumplir con los requisitos reglamentarios. Cómo funciona el proceso de verificación Para comenzar, los piratas informáticos deben visitar su página de perfil de usuario, hacer clic en el encabezado Verificación de identidad y firmar primero las Reglas de compromiso de HackerOne, un documento que cubre términos adicionales vinculados a un mayor acceso interno y credenciales que los piratas informáticos verificados pueden recibir.

Después de revisar las políticas vinculadas y marcar la casilla de acuerdo, los usuarios desbloquean la opción Iniciar verificación, que entrega el proceso al socio de identidad de HackerOne, Veriff. Una vez que concluye una sesión con Veriff, HackerOne generalmente envía por correo electrónico una confirmación del estado de verificación dentro de los tres días hábiles, y las revisiones pendientes pueden demorar hasta 48 horas antes de que los piratas informáticos deban considerar comunicarse con el soporte. La verificación tampoco es un evento único: debe renovarse anualmente, y se solicita a los piratas informáticos que vuelvan a verificar aproximadamente un mes antes de que caduquen sus credenciales o documentos de identificación existentes. HackerOne separa la verificación de identidad estándar de su programa H1 Clear, más riguroso, que se basa en una estricta verificación de antecedentes penales y está reservado para un subconjunto más pequeño de piratas informáticos examinados, mientras que la verificación de identidad básica permanece abierta a cualquier investigador elegible.

Los piratas informáticos que poseen el estado Clear aún deben priorizar su renovación anual de verificación de identidad, ya que la caducidad de este requisito también pone en riesgo sus privilegios Clear. La publicación HackerOne exige la verificación de identidad para los envíos de recompensas por errores apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗